一、Metasploit 概述
Metasploit是一款开源的渗透测试框架,由 H.D. Moore 于 2003 年首次发布,目前由 rapid7 公司维护。它整合了大量漏洞利用模块、后渗透工具和漏洞扫描功能,已成为网络安全工程师、红队 / 蓝队成员及安全研究人员的核心工具之一。
下载最新版安装包: metasploitframework-latest.msi
Metasploit | Penetration Testing Software, Pen Testing Security | Metasploit
永久添加脚本执行目录到当前用户的PATH: setx PATH "%PATH%;C:\metasploit-framework\bin"
Metasploit -- 目录详解及常用命令
Metasploit基础和基本命令详解
Metasploit Framework(MSF)命令汇总
二、核心功能与组件
-
漏洞利用模块(Exploits)
- 包含数千个针对不同系统、应用的漏洞攻击代码(如 Windows、Linux、Web 服务等),支持自动匹配目标环境。
- 示例:exploit/windo
|